LG 要封杀把电视变成住宅代理的 App:你按下“同意”,不代表全家愿意出租 IP
韩启明|OC 政策与安全编辑
韩启明|OC 政策与安全编辑
据 Krebs on Security 报道,LG Electronics USA 表示将要求 webOS 应用移除住宅代理功能,拒不整改的应用会被暂停。此前安全公司 Spur 检查智能电视应用商店后称,超过 42% 的 LG webOS 应用和超过 25% 的三星 Tizen 应用包含可把电视变成代理节点的 SDK。
一句话结论: 这些 App 不是简单“多放了几个广告”,而是在获得一次模糊同意后,长期把陌生客户的网络流量借道家庭宽带;LG 现在封堵的是一种平台本应更早识别的隐形变现模式。
住宅代理听起来很技术,实际可以理解成“别人借你家的门牌上网”。代理公司需要来自不同地区、看起来像普通家庭的 IP 地址,用于价格比较、广告验证、网页抓取等业务。它们向 App 开发者付费,把 SDK 塞进游戏、屏保或文件工具。用户安装并同意条款后,电视就可能在后台转发付费客户的流量。

这不等于对方可以直接看到电视里的照片,也不一定能访问家庭局域网。正规代理商会说自己审核客户、限制端口并隔离内网。但风险仍然落在用户身上:外部网站看到的是你家的 IP,异常抓取、账号注册甚至违规访问可能先被归到这个地址;同时,宽带、耗电和设备资源也是家庭在承担。
更麻烦的是“同意”到底由谁做出。电视放在客厅,安装小游戏的可能是孩子、访客或不负责宽带账户的人。一次性的长条款弹窗既没有告诉其他家庭成员,也很少提供持续状态提示。Spur 的研究人员因此指出,家中某个人按下同意,不足以代表整个网络所有者愿意长期出租连接。
42% 这个数字也需要准确理解。它指 Spur 所检查、可下载的 webOS 应用中含相关 SDK 的比例,不是 42% 的 LG 电视已经在转发流量,更不是所有应用此刻都启用了代理。SDK 可能提供选择,也可能因地区、版本和用户授权而不工作。数字仍然惊人,因为它说明代理变现不是一两个恶意应用,而是应用商店审核没有系统识别的规模化模式。
LG 高管 John Taylor 对 Krebs 表示,住宅代理网络不是 LG 智能电视的预期用途,公司正在要求开发者删除相关选项,并会加强今后的应用审核。LG 的动作值得肯定,但也留下一个问题:如果平台能在媒体询问后认定这种用途不合适,为何之前允许 SDK 大量进入商店?智能电视已经是一台长期联网、补丁周期又不透明的计算机,应用审核标准不应低于手机。
用户现在最实际的做法,是删除来源不明、以“免广告换共享带宽”为条件的电视 App,检查路由器是否出现电视持续高上行流量,并更新 webOS。若家里需要运行代理或带宽共享服务,至少应放在可监控、可随时停用的独立设备上,而不是藏在所有人都当作屏幕的家电里。
关键事实
- Spur 称,受检 webOS 应用中超过 42% 含住宅代理 SDK,Tizen 应用中超过 25% 含类似组件。
- LG 表示会要求开发者移除代理功能,不整改的应用将被暂停,并加强后续审核。
- 含 SDK 不等于每台电视都已启用代理,实际运行取决于应用版本、地区与用户选择。
OC 判断
住宅代理并非天然非法,但把它嵌进电视小游戏并依赖一次模糊授权,是把复杂网络风险包装成普通消费选择。平台不能只把责任推给开发者和用户条款,它决定了哪些变现模式可以进入客厅。
为什么重要
- 对开发者: SDK 带来的收入不能抵消对流量用途、持续提示和撤回机制的责任。
- 对企业: 智能设备应用商店需要扫描代理、挖矿和后台常驻等高风险行为。
- 对用户: 检查电视 App 与路由器上行流量,尤其留意“共享带宽换免广告”的选项。
评论
围绕这篇文章补充信息、提出问题或分享观察。